問41
頻出度★★★
システム監査の目的に関して, 次の記述中の a, b に入れる字句の適切な組合せはどれか。 情報システムに関わるリスクに対するコントロールの適切な整備・運用について, [ a ] のシステム監査人が [ b ] することによって, IT ガバナンスの実現に寄与する。
令和2年度 ITパスポート試験 問41
マネジメント系システム監査 › システム監査
这道题的解析和你的作答记录。
解説
問 41
错误ア
a 为“精通业务的主管部门”是错误的。主管部门属于被审计的一方, 若由本部门审计自身则会丧失独立性, 无法进行客观的审计。此外 b 的“构建”也是错误的, 审计人员并不处于亲自构建控制的立场(若进行构建就会变成自我审计, 从而欠缺独立性)。
错误イ
b 的“评价”是正确的, 但 a 为“精通业务的主管部门”是错误的。若由作为审计对象的主管部门来进行审计, 则无法确保独立性, 不满足系统审计的前提。
错误ウ
a 的“独立且专业的立场”是正确的, 但 b 为“构建”是错误的。审计人员的职责是评价控制的建立与运行状况, 而不是亲自构建控制。若承担构建工作就会变成自我审计, 从而损害客观性。
- エ
正解 系统审计人员的两大要件是“独立性”与“专业性”。正因为独立于被审计部门(主管部门)之外, 站在专业的立场上, 才能客观地判断针对信息系统风险的控制的建立与运行是否恰当。而且系统审计人员承担的并不是亲自建立控制, 而是作为第三方“评价”其恰当性, 并向管理层提供建议与报告。通过这种独立的评价, 有助于实现 IT 治理。因此 a=独立且专业的立场、b=评价 的组合“エ”正确。
ここがポイント
- 系统审计人员的要件是“独立性”与“专业性”——以独立于被审计部门(主管部门)的立场进行客观审计。
- 系统审计人员的职责不是亲自构建控制, 而是作为第三方“评价”其建立与运行的恰当性, 从而有助于 IT 治理。
用語